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SYSTEME DE GESTION SECURISE POUR MACHINES DE JEUX 
EQUXPEES D'UN VALIDATEUR DU TYPE LECTEUR DE CARTES A 

PUCE. 



L' invention concerne un systeme de gestion securise 
pour machines de jeux equipees d'un validateur du type 
lecteur de cartes a puce offrant la possibility aux 
joueurs de jouer avec des cartes a puce tout en 

5 assurant tine securite dans le transfert des 
informations a travers le systeme. 

Dans les casinos et en regie generale dans les 
salles de jeux, on a utilise jusqu'a present des 
machines de jeux fonctionnant avec des pieces de 

10 monnaie ou avec des jetons que 1'utilisateur achete a 
la caisse. 

Une machine de jeux courante 100 se presente comme 
celle de la figure 1. Elle comporte un corps ou 
carrosserie 101 muni d'une fenetre 102 ou d'un ecran 
15 d'affichage permettant de presenter a 1'utilisateur les 
parametres du jeu. La machine peut comporter un bras 
103 ou un bouton de commande non represents permettant 
de lancer la partie. Par exemple, cette commande permet 
de fa,ire defiler des symboles sur 1' ecran. La partie 
20 est gagnee si les symboles foment une combinaison 
gagnante et, elle est perdue dans le cas inverse. 

Pour pouvoir lancer la partie, le joueur doit 
mettre dans un monnayeur 104 un ou plusieurs jetons 
105. Lorsque la partie est gagnee, une tremie 106 
25 libere un certain nombre de jetons, correspondant selon 
les regies du jeu par exemple a n fois la mise. 

Les jetons sont actuellement le plus souvent des 
jetons metalliques qui peuvent etre de couleurs et de 
diametres differents correspondant * a des valeurs 
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machines telle que celle qui vient d'etre decrite mais 
aussi a des machines comportant un monnayeur a carte a 
puce qui permet d' engager des parties avec une carte a 
puce, et qui apporte toute la securite requise lors des 
transferts d' information entre les differents organes 
du systeme. 

Une machine a monnayeur a carte a ete concue par la 
demanderesse. Dans cette machine le monnayeur est apte 
a emettre et a recevoir les raemes signaux que ceux qui 
transitent habituellement entre la machine et la tremie 
lorsqu'un joueur joue avec des pieces ou des jetons. 

Le monnayeur comporte pour cela des boutons de mise 
(minimale ou maximale) pour declencher une partie et 
une interface capable de recevoir et d'envoyer des 
signaux de f onctionnement de/a la machine. Les signaux 
de f onctionnement pour la machine sont obtenus par 
instructions de commande d'un microprocesseur place 
dans le monnayeur. Les signaux issus de la machine sont 
pris en compte par le microprocesseur pour mettre a 
jour la carte du joueur. 

Une machine possedant un monnayeur de ce type a ete 
deer it dans la demande de brevet europeen, deposee le 
18 octobre 1993 sous le numero 93 420560.2. 

Le systeme de gestion doit prendre en compte le 
fonctionnement de telles machines qui differe des 
machines connues a ce jour par 1 'electronique qui vxent 

d'etre decrite. 

Le systeme doit egalement tenir compte du fait que 
1'on peut delivrer au joueur pour jouer sur une telle 
machine, une carte lui appartenant provisoirement et 
dans laquelle on charge des unites de paiement. 

Ainsi, le systeme de gestion doit prendre en compte 
cette diversite de moyens de paiement tout en 
garantissant une securite contre la fraude. 



WO 96/08798 

a PCT/FR95/01183 



10 



La presente invention permet d'apporter une 
solution a ce probleme. 

L' invention concerne done un systeme de gestion 
pour machines de jeux equipees d'un validateur de type 
lecteur de cartes, 

principalement caracterise en ce que : 

- le validateur lecteur de carte a puce est apte a 
memoriser toutes les transactions effectuees sur 
les cartes de joueurs pendant les parties de 
jeux, 

et en ce que le systeme comprend en outre : 

- des moyens pour operer un chargement d' unites 
dans les cartes de joueurs, aux quelles on 
associe un certificat d'authentif ication; 

15 - des moyens d'habilitation pour autoriser le 

demarrage des moyens de chargement qu'apres 
deroulement d'une procedure d'authentif ication, 

- des moyens pour traiter 1' ensemble des 
transactions memorisees par le validateur et par 
les moyens de chargement; 

- des moyens de collecte des informations 
memorisees par le validateur lecteur de carte et 
par les moyens de chargement, la collecte se 
faisant apres une procedure d'authentif ication. 

La description qui va suivre, donnee a titre 
d'exemple illustratif et non limitatif, est faite en 
regard de dessins sur lesquels : 

la figure 1, represente une machine de jeux selon 
l'etat de la technique; 

- la figure 2, represente un systeme de gestion 
selon 1' invention; 

- la figure 3, represente le schema de realisation 
d'un validateur du type lecteur de carte 
conf ormement a 1' invention; 
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- la figure 4, represente le schema de realisation 
d'un dispositif d'enregistrement de cartes a puce 
conf ormement a 1' invention; 

- la figure 5, represente de facon schematique le 
5 contenu d'une carte de joueur selon 1' invention; 

- les figures 6 et 7, representent de facon 
schematique respectivement le contenu d'une carte 
de collecte et d'habilitation selon 1' invention. 

Le systeme de gestion de machine de jeux repose 
10 conf ormement a 1' invention sur 1' utilisation de 
machines de jeux equipees d'un systeme appele 
validateur dans les machines de jeux qui pennet a un 
joueur d' engager des parties et eventuellement de 
recuperer des gains. 
15 Selon 1' invention, le validateur est un validateur 

de type lecteur de cartes a puce, assurant par 
consequent a la fois les fonctions d'un lecteur de 
cartes a puce et en meme temps d' interface avec la 
machine de jeux permettant ainsi de debiter la carte a 
20 puce selon les mises en jeux et eventuellement de 
crediter cette carte lorsque le joueur percoit des 
gains. Les details du validateur seront donnes plus 
amplement dans la suite de la description. 

Le systeme de gestion selon 1' invention comporte 
25 done un ensemble de machines telles que representees 
sur la figure 2 et portant la reference 200. Ces 
machines sont equipees d'un validateur de type lecteur 
cartes a puce 210 comportant un ecran d'affichage 211, 
une fente d' introduction de la carte a puce 212, un 
30 bouton d' ejection de la carte 213 et, selon les 
machines, un ou plusieurs boutons de raise en jeu 214 et 
215 qui correspondent dans ce cas a une raise en jeux 
maximale et a une mise en jeux minimale. 
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Les joueurs Peuvent se procurer des cartes de 
Doueur CJ a la caisse qui dispose pour cela d'un stock 
de cartes et qui dispose egalement d'un appareil 300 
permettant de charger des unites dans les cartes pour 
un montant desire. Get appareil 300 pennet en outre de 
calculer un certificate propre a chaque carte joueur, a 
partir notamment d'une cle choisie par l'exploitant du 
systeme de gestion. 

Le systeme de gestion comporte en outre une unite 
principale de traitement 4 00 qui permet, a partir de 
toutes les informations recoltees aupres de chaque 
dispositif d'enregistrement et de chaque machine de 
Deux, de realiser un controle de la gestion en vue de 
faire des statistigues et egalement de detecter des 
eventuels mauvais f onctionnements de certaines cartes 
ou de certaines machines. 

Cette unite de traitement 400 est reliee a un 
lecteur de cartes a puce 4l 0/ car la collecte 
conformement a 1' invention est realisee en toute 
securite au moyen d'une carte a puce de collecte CC qui 
permet de transferer des informations memorisees par 
les dispositifs d'enregistrement 300 et par les 
validateurs-lecteurs 210. 

Ce transfert d' informations se fait done de fa?on 
25 securisee par la carte. Pour cela, une procedure 
d' authentication est mise en oeuvre lorsque la carte 
est introduite dans le dispositif d'enregistrement 
avant tout transfert d' informations de ce dispositif 
vers la carte. Un telle procedure est egalement mise en 
oeuvre lors du transfert d' informations du validateur- 
lecteur vers cette carte et aussi au moment, du 
transfert des informations de la carte vers 1' unite de 
traitement 400 a travers le lecteur de carte 410. 
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Par ailleurs, la securite du systeme de gestion est 
renforcee par un verrouillage des dispositifs 
d'enregistrement. En effet, ces dispositifs ne peuvent 
etre soumis a un demarrage que par 1' intermedia ire 
d'une carte a puce d'habilitation CH. Cette carte a 
puce utilise pour cela une procedure d'authentif ication 
a cle secrete. Cette carte permet en outre de 
parametrer les machines de jeux lors de 
1' initialisation des machines. 

L' unite de traitement 400 pourra etre realisee par 
exemple par un ordinateur de type PC ou compatible qui 
pourra disposer dans sa memoire de logiciels de gestion 
de pare de machines et d'aide a la gestion de stock de 
cartes, logiciel de gestion que l'on trouve couramment 
15 sur le marche. Cet ordinateur pourra en outre comporter 
1' ensemble des numeros de serie des cartes de joueurs 
distributes, de meme qu'il permettra a l'exploitant de 
rentrer les codes secrets utilises ensuite pour le 
calcul des certificats et la mise en oeuvre des 
20 algorithroes a cle secrete. 

On a represents sur la figure 3 le contenu d'un 
validateur de type lecteur de cartes a puce conforme a 
1' invention. Le validateur permet de realiser des raises 
au moyen des cartes, il simule pour cela une mise par 
jetons"vers la machine et debite la carte du joueur. II 
permet de restituer des gains dans la carte en 
detournant l'ordre "jetons rendus" de la machine et, en 
creditant la carte. 

Ce dispositif comprend essentiellement une unite 
centrale tel qu'un microprocesseur 211 qui gere 
1' ensemble des operations. Ce microprocesseur est reunx 
par un bus a une memoire de programme 216 de type EPROM 
par exemple, a une deuxieme memoire 217 de type E EPROM 
par exemple qui permet de memoriser un certain nombre 
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de parametres qui sort amenes a evoluer tel que le 
solde du joueur. Le microprocesseur est egalement relie 
£ une troisieme memoire 218 de type RAM servant de 
memoire vive pour 1' execution du programme du 
5 microprocesseur. 

La memoire 217 est destinee a enregistrer le 
montant d' argent mis en jeu et le solde du joueur qui 
evolue constamment tout au long des parties de jeux 
executees par ce joueur. Cest dans cette memoire 

io egalement que pourra etre enregistre le calcul du 
nouveau certificat delivre au joueur pour pouvoir 
l'enregistrer dans la carte du joueur lorsque ce 
dernier desirera arreter le jeu. 

Le microprocesseur est relie a un circuit RTC (Real 

15 Time Clock) horloge temps reel et a un module de 
securite qui comprend un algorithme de diversification 
de type DES ou RSA. 

Le bus est egalement relie a un afficheur 211 qui 
permet d'afficher en particulier les sommes jouees, les 
gains obtenus et les sommes restantes. ce bus est relie 
£ 1' interface de lecture/ecriture 219 destine a 
transferer les informations de/vers la carte du joueur 
et eventuellement de/vers des cartes destinees au 
personnel pour intervenir par exemple sur les 
parametres du systeme.de paiement (notamment la valeur 
associee au bouton minimum et maximum) . Enfin, le bus 
est relie a un certain nombre de boutons de commande, 
ici trois boutons, un bouton 213 de commande d' ejection 
de la carte, un bouton 214 et un bouton 215. Ces deux 
30 boutons servent a miser; le premier correspond par 
exemple a la raise minimale et, le deuxieme a la raise 
maximale. On peut trouver enfin dans le lecteur un 
certain nombre d' interfaces destinees a le connecter 
avec l'exterieur. Dans cet exemple de realisation on a 
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une interface 219 destinee a relier le lecteur a la 

machine de jeu. 

L' interface 219 permet de decoder les instructions 
apparaissant sur le bus et destinees a la machine de 
jeux. L' interface physique 220 destinee a etre 
connectee a la machine de jeux se presente sous la 
forme d'un connecteur comportant un ensemble de broches 
permettant d'emettre et de recevoir les signaux vers/de 
la machine de jeux. Les signaux apparaissant sur ce 
connecteur 220 seront determines par des instructions 
circulant sur le bus du lecteur et decodes par 
1' interface 219. Ces instructions seront elles-memes 
determines par le programme de f onctionnement implante 
dans la memoire de programme 216. Le programme et 
1' interface comprenant le connecteur 220 sont adaptes 
au type de machine utilise. Dans l'exemple de 
realisation deer it, la machine repond aux 
specifications des machines existant actuellement sur 
le marche. 

La figure 4 represente le contenu d'un dispositif 
d'enregistrement des cartes de joueurs conforme a 
1' invention. Ce dispositif comprend essentiellement une 
unite centrale de traitement tel qu'un microprocesseur 
301 apte a mettre en oeuvre les programmes de 
fonctionnement du dispositif enregistres dans une 
memoire non volatile de type ROM ou EPROM 3 02. 

Ce programme comporte notamment un programme 
permettant de mettre en oeuvre une procedure 
d'authentification a l'aide d'un algorithme a cle 
secrete de type DES. II comporte en outre un programme 
( d' application consistant a realiser toutes les 

operations de lecture et d'ecriture dans les cartes et 
de memorisation de donnees relatives aux transactxons 
effectuees sur ces cartes. 
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Le microprocesseur est egalement relie par un bus a 
une memoire reinscriptible electriquement de type 
EEPROM 303. Cette memoire permet en particulier de 
memoriser des transactions operees sur les cartes, 
5 savoir de memoriser les sommes creditees sur chac'une 
des cartes CJl, CJ2, CJn et, lorsqu'un joueur desire 
percevoir les gains qu'il a realises, a memoriser les 
sommes correspondant a ces gains restitues. Cette 
memoire comporte en outre une zone dans laquelle sont 
10 memorisees des donnees de controle correspondant par 
exemple a une liste noire (liste de cartes volees ou de 
fausses cartes) . 

Le dispositif comporte en outre une memoire 3 04 de 
type RAM servant de memoire vive pour 1' execution du 
15 programme du microprocesseur. 

Le bus est egalement relie a un afficheur 305 qui 
permet d'afficher en particulier la somme enregistree 
dans une carte, les gains obtenus et les sommes 
restantes dans le cas ou le joueur desire recuperer ses 
gains. 

Le dispositif comporte en outre comme le 
validateur, une interface 3 06 de lecture/ ecriture 
destinee a transferer les informations de/vers la carte 
du joueur et de/vers les cartes de collecte CC et 
25 d'habilitation CH. 

C'est ce dispositif qui va calculer un certificat 
initial pour chaque carte de joueur. 

Le calcul du certificat pourra etre fait en 
appliquant un algorithroe a cle secrete de type DES sur 
30 des donnees caracteristiques de chaque carte. En 
particulier, on pourra appliquer un algorithme DES 
utilisant comme cle secrete K une donnee formee par un 
code XI choisi par 1 ' exploitant , un code Yl choisi par 
le fabricant, et le numero de serie N memorise dans la 



WO 96/08798 



11 



PCT/FR95/01183 



carte. La donnee codee pourra etre fonnee par le solde 
initial et le contenu du compteur d' interactions . Ce 
compteur renseigne sur le nombre d' operations 
effectuees avec la carte. Le solde initial correspond 
5 au montant enregistre sous forme d' unites dans la carte 
lorsque cette carte est delivree au joueur. 

Ce certificat initial va servir de signature dans 
la procedure d' authentif ication qui sera operee lorsque 
le joueur introduira sa carte dans le validateur de la 
10 machine de jeux. A la fin du jeu ou plus exactement 
lorsque le joueur voudra retirer sa carte , un nouveau 
calcul de certificat va etre effectue par le validateur 
lecteur a partir de la meme cle secrete mais, avec les 
nouvelles donnees, c'est dire avec le nouveau contenu 
15 COM du compteur et le nouveau solde S de la carte. 

On peut se reporter maintenant au schema des 
figures 5, 6 et 7. 

La figure 5 represente le contenu d'une carte de 
joueur. Cette carte comporte une memo ire qui comprend 
20 une zone non volatile de type EPROM contenant les 
donnees permanentes stockees sur la carte, a savoir par 
exemple le code exploitant XI, le code de fabricant Yl 
et le numero de serie de la carte N. Comme cela a deja 
ete dit, ces codes sont choisis par 1' exploitant et par 
25 le fabricant pour definir la cle secrete K qui va 
servir comme on vient de 1'expliquer au calcul d'un 
certificat C. Ce certificat evolue ensuite au fur et a 
mesure de 1' utilisation de la carte et sert avant toute 
utilisation, de signature lors de la procedure 
d' authentif ication qui est realisee entre le validateur 
lecteur de carte et la carte du joueur. 

Cette carte comporte en outre une zone contenant 
des cellules memoire electriquement effagables par 
exemple de type EEPROM. La zone contient done la valeur 
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xnxtiale du certificat c chargee a la remise de la 
carte au joueur, valeur qui est effacee et reinscrite a 
chaque nouvelle valeur de certificat. Cette partie de 
memoire comporte en outre un compteur d' interactions 
dont le contenu renseigne sur le nombre d' operations 
effectuees avec la carte depuis le debut de la vie de 
la carte. L ' indication de comptage ne peut ni se 
remettre a zero, ni se decremented Et enfin, la carte 
comporte une zone correspondant au solde S des joueurs. 

La figure 6 represente le contenu d'une carte de 
collecte. cette carte comporte une unite centrale de 
traitement de type microprocesseur i, reliee a une 
horloge temps reel rtc ainsi que des moyens de 
memorisation de grande capacite par exemple 16 ou 24 
Koctets. Elle comporte par exemple une memoire non 
volatile de type ROM ou EPROM 10 et une memoire non 
volatile reinscriptible EEPROM n. La memoire 10 
comporte un programme de mise en oeuvre d'un algorithme 
a cle secrete de type DES permettant de realiser la 
procedure d'authentif ication comme on 1'a deja decrit 
et un programme d' application permettant de realiser 
des lectures et ecritures en temps reel sur les organes 
200 et 300. ce programme permet en effet d'aller lire 
les informations contenues dans la memoire 3 03 du 
dxspositif d'enregistrement pour les inscrire dans la 
memoire n de la carte de collecte, ces informations 
correspondant a toutes les transactions realisees par 
chaque carte CJl, CJ2 a CJn. 

Le programme d' application va permettre ensuite de 
transferer les informations memorises de la memoire n 
vers le lecteur 410 pour les transmettre a 1'unite 
centrale de traitement 4 00. 

La collecte de ces informations se fait apres avoir 
mis en oeuvre une procedure d' authentif ication 
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fournissant une signature, obtenue en appliquant un 
algorithme DES utilisant comme cle la cle secrete K a 
une donnee permanente de type numero de serie NO de la 
carte de collecte. 
5 La figure 7 represente le contenu d'une carte 

d'habilitation CH. Cette carte est de meme type que 
celle de la carte de collecte. Elle comporte une unite 
centrale de traitement de type microprocesseur 2, une 
memoire non volatile de type ROM ou EPROM contenant un 
10 programme de mise en oeuvre d ' une procedure 
d'authentif ication utilisant par exemple un algorithme 
a cle secrete DES et un programme d' application de 
cette carte d'habilitation. 

Cette carte comporte en outre une memoire non 
15 volatile reinscriptible electriquement de type EEPROM 
21. La memoire 21 comporte un fichier de parametres 
permettant de parametrer le dispositif d' enregistrement 
et le validateur lecteur de cartes- Ce fichier pourra 
comporter par exemple comme parametre les valeurs 
20 associees aux boutons de mise minimale et de mise 
maximale et un numero affecte a chaque machine de jeux. 
Le programme d' application de la carte va permettre 
d'effectuer des lectures et ecritures dans cette 
memoire 21. 

25 Cette carte d'habilitation est utilisee pour lancer 

le demarrage des postes d' enregistrement des cartes a 
puce apres authentif ication. La procedure 

d'authentif ication mise en oeuvre utilise une cle 
secrete KH, obtenue a partir d'un code X2 choisi par 

30 l'exploitant et d'un code Y2 choisi par le fabricant. 

La cle de codage est appliquee a une donnee residente 
qui peut etre par exemple le numero de serie NH de la 
carte d'habilitation CH. La mise en oeuvre du programme 
d'authentif ication permet d'echanger des signatures 
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avec le dispositif d'enregistrement et dans le cas oQ 
il y a authentif ication reciproque, d'autoriser le 
demarrage de ce dispositif. 

On pourra prendre, pour les cartes joueur des 
memoires rechargeables , telle que decrite dans la 
demande de brevet europeen, deposee par la demanderesse 
sous le N° 90 400027.0, publiee sous le numero 
0 378 454. 

On pourra prendre egalement une carte telle que 
decrite dans la demande de brevet europeen, deposee par 
la demanderesse sous le numero 90 402846.1, publiee 
sous le numero 0 423 035. 

On pourra prendre, pour la carte de collecte, une 
carte a microprocesseur et horloge interne temps reel 
possedant une grande capacite memoire (16 ou 24 
Koctets) telle que l'on peut trouver sur le marche. La 
memoire utilisee pourra etre une memoire flash EPROM. 
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REVINDICATIONS 



1. Systeme de gestion pour machines de jeux 
equipees d'un validateur de type lecteur de cartes, 
caracterise en ce qu'il comprend : 

- des moyens (300) pour operer un chargement 
5 d'unites dans les cartes de joueurs auquel on 

associe un certificat d'authentif ication 
reactualise a chaque fin de jeu par la machine de 
jeux, le validateur lecteur de carte (210) etant 
apte' a verifier le certificat enregistre sur la 
10 carte, a memoriser toutes les transactions 

effectuees sur les cartes joueur pendant les 
parties de jeux et a recalculer un nouveau 
certificat en fin de jeu; 

- des moyens d'habilitation (CH) pour autoriser le 
15 demarrage des moyens de chargement qu'apres 

deroulement d'une procedure d' authentif ication, 

- des moyens pour traiter 1' ensemble des 
transactions memorises par le validateur et par 
les moyens de chargement afin de detecter des 

20 mauvais f onctionnements ; 

- des moyens de collecte (CC) des informations 
"memorisees par le validateur lecteur de carte et 

par les moyens de chargement, la collecte se 
faisant a travers une procedure 

25 d ' authentif icat ion . 

2. systeme de gestion pour machines de jeux selon 
la revendication 1, caracterise en ce que les moyens de 
chargement (300) sent realises par un 

30 lecteur/enregistreur de cartes a puce comprenant un 
microprocesseur (301) et au moins une memoxre non 
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volatile de programme (302) ; la memoire de programme 
comportant un programme pennettant de iaettre en oeuvre 
une procedure d' authentif ication reciproque avec les 
moyens d'habilitation (CH) , le demarrage des moyens de 
chargement etant soumis a autorisation par cette 
procedure, ces moyens de chargement etant en outre 
aptes a calculer le certificat initial de chague carte 
joueur lors du chargement de ces dernieres, ce 
certificat etant fonction de donnees propres au systeme 
et de donnees variables propres a chaque carte tels que 
le solde du joueur et que le nombre d' operations 
effectuees. 

3. Systeme de gestion pour machines de jeux selon 
15 la revendication 1 ou 2, caracterise en ce que les 
moyens chargement (300) comportent egalement au mo ins 
une memoire reinscriptible electriquement pour 
memoriser les informations correspondant au credit 
initial opere sur une carte et au debit final opere sur 
cette meme carte dans le cas de la remise de gains. 



20 



4. Systeme de gestion pour machines de jeux selon 
la revendication 1, caracterise en ce que les moyens de 
collecte (CC) sont realises par une carte a puce 

25 comprenant un microprocesseur (1) , une memoire non 
volatile de programme (10) associee comportant un 
programme pennettant de mettre en oeuvre un algorithme 
d' authentif ication a cle secrete et une memoire 
reinscriptible electriquement (11) pour memoriser les 

30 transactions collectees a partir des moyens de 
chargement et a partir des validateurs en vue de les 
transferer aux moyens de traitement et, pour memoriser 
des fichiers de donnees de controle pour les transferer 
dans les moyens de chargement et dans les validateurs. 
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5 Systeme de gestion selon l'une quelconque des 
revendications precedences, caracterise en ce que les 
moyens d'habilitation (CH) sent realises par une carte 
a puce comprenant un microprocesseur (2), une memoire 
non volatile de programme (20) contenant un programme 
permettant de mettre en oeuvre un algorithme 
d< authentication a cle secrete et une memoxre 
reinscriptible electriquement (21) pour memorxser un 
fichier de parametrage des machines de jeux, initialise 
par les moyens de traitement et mis a jour par chaque 
machine . 
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